ROS菜鸟-简单上网配置方法说明

xia898

ros菜鸟系列（说明是从77的文件复制出来的，转载就注明出处，谢谢！）

一、实现共享上网

前提条件：一台装有从网大公司购买的装好ROS电子盘及两张网卡的主机，通过显示器登录ROS（版本为3.30）

实现第一步：查看网卡信息
进入菜单：interface
[admin@MikroTik] /interface> print
Flags: D - dynamic, X - disabled, R - running, S - slave
#     NAME                                        TYPE             MTU   L2MTU
0  R  ether1                                      ether            1500
1  R  ether2                                      ether            1500
从print命令显示的信息来看，两张网卡都已被ROS正常识别出来，如果显示的“X”，则表明网卡是禁用状态，如：
[admin@MikroTik] /interface> print
Flags: D - dynamic, X - disabled, R - running, S - slave
#     NAME                                        TYPE             MTU   L2MTU
0  X  ether1                                      ether            1500
1  R  ether2                                      ether            1500
网卡“ether1”处于禁用状态
可通过命令：
[admin@MikroTik] /interface> enable ether1
[admin@MikroTik] /interface> print
Flags: D - dynamic, X - disabled, R - running, S - slave
#     NAME                                        TYPE             MTU   L2MTU
0  R  ether1                                      ether            1500
1  R  ether2                                      ether            1500

设定“ether1”为外网网卡，“ether2”为内网网卡
[admin@MikroTik] /interface> set ether1 name=wan
[admin@MikroTik] /interface> set ether2 name=lan
[admin@MikroTik] /interface> print
Flags: D - dynamic, X - disabled, R - running, S - slave
#     NAME                                        TYPE             MTU   L2MTU
0  R  wan                                         ether            1500
1  R  lan                                         ether            1500

实现第二步：配置IP地址
  1）如果是具备固定外网IP地址时：
假定外网IP地址为172.16.0.2/28，网关是172.168.0.1，内网为192.168.1.1/24
接上面：
[admin@MikroTik] /interface> /ip address
[admin@MikroTik] /ip address> add address=172.16.0.2/28 interface=wan
[admin@MikroTik] /ip address> add address=192.168.1.1/24 interface=lan
[admin@MikroTik] /ip address> print
Flags: X - disabled, I - invalid, D - dynamic
#   ADDRESS            NETWORK         BROADCAST       INTERFACE              
0   172.16.0.2/28      172.16.0.0      172.16.0.15     wan                    
1  192.168.1.1/24     192.168.1.0     192.168.1.255   lan     

  2）如果通过ADSL拨号共享上网时：
假定ADSL的用户名：111和密码：111，内网：192.168.1.1/24
[admin@MikroTik] /interface> pppoe-client
[admin@MikroTik] /interface pppoe-client> add user=111 password=111 interface=wan add-default-route=yes
[admin@MikroTik] /interface pppoe-client> print
Flags: X - disabled, R - running
0 X  name="pppoe-out1" max-mtu=1480 max-mru=1480 mrru=disabled interface=wan user="111" password="111" profile=default service-name="" ac-name="" add-default-route=yes dial-on-demand=no use-peer-dns=no allow=pap,chap,mschap1,mschap2
[admin@MikroTik] /interface pppoe-client> /ip address
[admin@MikroTik] /ip address> add address=192.168.1.1/24 interface=lan
[admin@MikroTik] /ip address> print
Flags: X - disabled, I - invalid, D - dynamic
#   ADDRESS            NETWORK         BROADCAST       INTERFACE              
0   192.168.1.1/24     192.168.1.0     192.168.1.255   lan     

实现第三步：配置网关
  1）固定IP：
[admin@MikroTik] /ip address> /ip route                              
[admin@MikroTik] /ip route> add gateway=172.16.0.1
[admin@MikroTik] /ip route> print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
#      DST-ADDRESS        PREF-SRC        G GATEWAY              DISTANCE IN..
0 A S  0.0.0.0/0                          r 172.16.0.1           1        wan
1 ADC  172.16.0.0/28      172.16.0.2                             0        wan
2 ADC  192.168.1.0/24     192.168.1.1                            0        lan
   2）如果是ADSL，不需要配置，因为在上面配置IP地址是，选择参数：add-default-route=yes

实现第四步：配置DNS
[admin@MikroTik] /ip route> /ip dns
[admin@MikroTik] /ip dns> set primary-dns=61.139.2.69 allow-remote-requests=yes
[admin@MikroTik] /ip dns> print
            primary-dns: 61.139.2.69
          secondary-dns: 0.0.0.0
  allow-remote-requests: yes
    max-udp-packet-size: 512
             cache-size: 2048KiB
          cache-max-ttl: 1w
             cache-used: 5KiB
参数allow-remote-requests=yes，意思是本地路由启用DNS功能，即：在内网机器上，配置DNS时可以直接使用网关地址作DNS服务器

实现第五步：隐藏，共享上网（NAT）
[admin@MikroTik] /ip dns> /ip firewall nat
[admin@MikroTik] /ip firewall nat> add chain=srcnat action=masquerade
[admin@MikroTik] /ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0   chain=srcnat action=masquerade

以上五步即可完成利用ROS实现内网多台机器共享上网的功能，在后续的系列中，我们会在此基础上添加其他功能，利用ROS现实现其他目标明确的功能
高手请飘过，

如果是通过winbox连接到ROS的用户，以上所有的命令都可以在winbox中的主菜单中的：“new terminal”直接进行粘贴操作使用

tufei

内容与标题不符。你让菜鸟去打命令？？会打命令的还是菜鸟吗？？

老树昏鸦

还行吧，这菜鸟不会做作业，还不会抄作业啊，如果抄都不会，那不是鸟。

snowguest

学习嘛,大家一起学习

linyl

你让菜鸟去打命令？？